친구 커뮤니티에 갔더니 경비원이 주민등록번호를 등록하라고 하더군요. 실제 전화번호와 주소를 적어놨는데, 이게 정보유출로 간주되나요?
보안요원이 정보를 얻는 행위는 적법하며 정보유출로 간주되지 않으나, 정보유출의 위험이 있습니다.
법적 분석
'개인정보 보호법' 제28조에서는 민감한 정보의 범위를 규정하고 있습니다. 민감정보란 자연인의 개인 및 재산의 안전과 밀접한 관련이 있는 정보로서, 유출되거나 불법적으로 사용될 경우 피해를 입을 수 있는 정보를 말합니다. 본 조항은 완전히 열거되지 않은 개방형 조항입니다. 주민번호, 전화번호, 주소는 개인 재산의 보안과 관련성이 높으며 생체정보, 소재지 등과 유사한 속성을 지닌 민감한 정보입니다.
'개인정보 보호법' 제28조에는 개인정보처리자의 민감한 정보 처리 시 행동강령이 명시되어 있습니다. 개인정보 처리자는 반드시 개별적인 동의를 얻어야 하며, 비례의 원칙에 따라 설정하고, 목적과 필요에 따라 엄격한 정보보호조치를 취해야 합니다. 동시에 '개인정보 보호법'의 체계적인 해석을 채택하고 다른 조항과 결합하여 '처리'에는 개인정보의 취득, 이용, 이전 등이 포함된다고 볼 수 있습니다.
포스트 전염병 시대를 맞이하여 전염병 예방 조치는 일상화되고 보편화되고 있습니다. 경비원은 지역사회를 보호할 의무가 있으며, 외부인에게 등록을 요구하는 행위는 목적이 있고 필요하며 행동 환경 측면에서 합법적입니다. 다만, 등록을 요구하는 행위가 강제적인 행위라는 사실은 입증되지 않았습니다. 관련 개인정보를 기재하는 행위는 해당 정보의 보안 확보에 동의한 것으로 추정될 수 있으므로 정보유출에 해당하지 않습니다.
그러나 경비원은 개인으로서는 약하기 때문에 재산 전체의 정보 보호 능력을 고려해야 하며, 그렇지 않으면 정보 유출이나 불법 이용의 위험이 있습니다.
법적근거
'중화인민공화국 개인정보보호법' 제28조 민감한 개인정보는 일단 유출되거나 불법적으로 사용될 경우 개인의 존엄성을 쉽게 훼손할 수 있습니다. 개인 생체 인식, 종교적 신념, 특정 신원, 의료 건강, 금융 계정, 소재 및 기타 정보뿐만 아니라 14세 미만 미성년자의 개인 정보를 포함하여 침해되었거나 개인 또는 재산 안전이 위협받는 개인 정보입니다.
개인정보 처리자는 특정한 목적과 충분한 필요성이 있고 엄격한 보호조치를 취하는 경우에만 민감한 개인정보를 처리할 수 있습니다.
제29조: 민감한 개인 정보를 처리하려면 개별 동의를 받아야 하며, 법률 및 행정 규정에 민감한 개인 정보를 처리하려면 서면 동의를 받아야 한다고 규정한 경우 해당 조항이 우선 적용됩니다.